兰州理工大学网络安全监测服务项目采购公告

一、项目概况

兰州理工大学信息系统网络安全托管服务。

二、服务要求

1．提供40个信息系统6个月7×24小时安全托管服务；

2．提供100个服务器端6个月的安全服务授权。

服务内容包括但不限于：

（1）7*24H威胁分析研判：基于云端安全能力平台，云端专家提供7*24小时的威胁监测。依托于安全防护组件、检测响应组件和安全平台，将海量安全数据脱敏，包括漏洞信息、共享威胁情报、异常流量、攻击日志等数据，经由大数据处理平台结合人工智能和云端安全专家使用多种数据分析算法模型进行数据归因关联分析，实时监测网络安全状态，对安全告警和威胁进行分析研判。

（2）7*24H威胁通告：安全专家将云端分析确认后的真实威胁、事件实时通过微信、邮件等方式通告网络安全管理员，并提供处置建议。

（3）策略检查：每季度对安全组件上的安全策略进行统一检查，确保安全组件上的安全策略始终处于最优水平，针对威胁能起到最好的防护效果。

（4）策略调优：每季度根据安全威胁或事件分析的结果以及处置方式，按需对安全组件上的安全策略进行调整工作。

（5）安全事件调查与分析：针对主机发生的安全事件开展调查分析和影响面分析，对发生的安全事件进行人工鉴定和举证分析。

（6）安全事件处置与闭环：对网络内服务资产爆发勒索病毒、挖矿病毒、篡改事件、webshell、僵尸网络等安全事件，利用一些工具和脚本对恶意文件、代码进行根除，快速恢复业务，消除或减轻影响。

（7）重大事件应急响应：通过事件检测分析，提供抑制手段，降低入侵影响，协助快速恢复业务。排查攻击路径、恶意文件、清除。还原攻击路径，分析入侵事件原因，提供安全事件溯源结果。结合现有安全防御体系，进行安全加固、提供整改建议、防止再次入侵。

三、服务周期

自购买之日起6个月。

四、采购方式

询价。

五、采购计划

公告发布时间：2024年11月8日

报名时间：2024年11月8日-2024年11月11日

询价时间：2024年11月11日16:30

六、资金预算

*****.00元。

七、采购内容

八、投标人资格要求

1.投标人必须是具有独立法人资格，投标人的法定代表人或负责人为同一人或者存在控股、管理关系的不同投标人不得参加本次采购招标项目投标。

2.提供有效期内的营业执照（复印件）。

3.提供法定代表人授权委托书和委托代理人身份证（复印件）（法定代表人亲自投标提供身份证复印件）。

4.提供本单位在中国执行信息公开网查询的未被列入“失信被执行人”的记录截图，并加盖单位公章（若存在相关记录，则无投标资格）。

5.提供本单位在信用中国网查询的未被列入“重大税收违法失信主体”“政府采购严重违法失信行为记录名单”的记录截图，并加盖单位公章（若存在相关记录，则无投标资格）。

6.提供近三年无因违约、不恰当履约等引起的仲裁和诉讼不良记录的承诺书。

7.提供针对本项目无围标、串标行为承诺书。

8.本项目不接受联合体投标，项目执行过程中不允许转变责任主体（提供承诺书）。

九、供应商须知

1.采购文件的获取

凡有意参加的供应商，请于 2024 年11 月 8 日 9 时00 分至 2024 年 11月 11日14 时30分登录“中招联合招标采购网”进行注册，审核通过后方可下载采购文件。

2.响应文件的递交

(1)供应商应根据采购文件的内容，制作详细完整的响应文件，包括但不限于资格要求的所有文件、服务方案等，并加盖鲜章。

（2）响应文件递交的截止时间（同开标时间，下同）为 2024 年11月11 日 16时30分，供应商应在响应截止时间前将响应文件上传至“中招联合电子招标采购平台”，并保存上传成功后系统自动生成的电子签收凭证，供应商递交响应文件时间即为电子签收凭证时间。

（3）逾期未完成上传的响应文件，中招联合电子招标采购平台将予以拒收。

（4）询价时间：2024年11月11日16时30分。

（5）开标方式：本项目采用在线询价的方式进行，供应商无需到现场，请按时登录平台进行签字报价等操作。

（6）成交供应商需支付平台服务费，为成交金额的千分之五，平台服务费发票由“中招联合信息股份有限公司”开具，可登录平台自行查看下载

（7）平台操作流程详见采购文件附件供应商操作手册。

（8）平台统一服务热线：010-********；甘肃区域中心咨询电话：0931-*******(工作日9:00-12:00，13:30-17:00)，有平台操作相关问题可致电咨询。